Politique de confidentialité

Politique de confidentialité — Winstory

ARTICLE 1 — RESPONSABLE

Pour ses finalités propres, le responsable du traitement est WINSTORY, SAS, SIREN 924 927 965. Les demandes s’adressent à 8 rue de Wattignies, 75012 Paris, France. Aucun délégué à la protection des données n’est désigné. Le titre n’est pas utilisé. Cela ne prive pas des droits.

ARTICLE 2 — CHAMP

Cette politique informe les personnes. Lorsqu’un client professionnel est responsable, son information et le DPA priment pour ce traitement. Winstory reste responsable de la facturation, de la sécurité et de la preuve.

ARTICLE 3 — BASE JURIDIQUE

La base juridique est indiquée par finalité. L’exécution du service demandé, l’obligation légale et l’intérêt légitime de sécurité sont les bases principales. L’acceptation des conditions n’est pas un consentement à tout traitement.

ARTICLE 4 — COMPTE

Le compte est traité pour le fournir et le sécuriser : identifiants, journaux de connexion, portefeuille public. Base : exécution et intérêt légitime de sécurité. Conservation : vie du compte, puis prescription.

ARTICLE 5 — CAMPAGNE

Les paramètres, briefs et participations sont traités pour exécuter la Campagne. Base : exécution. Conservation : durée de la Campagne puis délais de preuve et de prescription.

ARTICLE 6 — UGC

Les vidéos et métadonnées sont traitées pour héberger, afficher et modérer. Base : exécution. L’image d’une personne peut révéler des données ; elle n’est pas qualifiée de donnée biométrique du seul fait d’une vidéo ordinaire.

ARTICLE 7 — AI

Prompts, médias de référence et sorties sont traités pour la génération demandée. Base : exécution. Les fournisseurs reçoivent ce qui est nécessaire à cette génération. Winstory n’affirme pas que chaque fournisseur s’interdit tout usage dérivé.

ARTICLE 8 — MODÉRATION

Les votes, motifs et journaux sont traités pour la sécurité et la preuve. Base : intérêt légitime et, le cas échéant, obligation légale. Conservation : durée utile au recours et à la prescription.

ARTICLE 9 — MODÉRATEUR

L’adresse de portefeuille publique, le dépôt et la réputation sont traités pour l’accès au vote. Base : exécution. La chaîne publique rend la transaction visible indépendamment de Winstory.

ARTICLE 10 — PAIEMENT

Stripe reçoit les données de paiement nécessaires. Base : exécution et obligation légale comptable. Conservation : délais comptables, en pratique dix ans pour les pièces comptables françaises lorsque la loi l’exige.

ARTICLE 11 — PORTEFEUILLE INTERNE

Les crédits dépensables et promotionnels sont traités pour les appliquer au service. Base : exécution. Ils ne sont pas une copie de la carte bancaire.

ARTICLE 12 — CONNECT

Les données d’identité demandées par Stripe Connect pour un versement sont traitées pour payer la Reward. Base : exécution et obligation légale du prestataire.

ARTICLE 13 — CHAÎNE

Une transaction publique n’est pas effaçable par Winstory. L’information hors chaîne associée est supprimée selon les durées de cette politique.

ARTICLE 14 — CRM

Les contacts professionnels utilisés pour une relation commerciale en cours sont traités sur intérêt légitime, avec droit d’opposition. Ils ne sont pas achetés comme un fichier de prospection dans cette politique.

ARTICLE 15 — PREUVE

Les preuves d’acceptation, de paiement et de modération sont conservées pour la prescription, qui peut atteindre cinq ans pour les actions personnelles et dix ans pour les pièces comptables. Base : obligation légale et intérêt légitime de défense.

ARTICLE 16 — SÉCURITÉ

Les journaux de sécurité sont traités sur intérêt légitime pour détecter la fraude, pendant une durée proportionnée, puis supprimés ou agrégés.

Les signalements de contenu, coordonnées des notifiants, décisions de modération, motifs et demandes de réexamen plateforme sont traités pour traiter les contenus illicites allégués et les restrictions de politique, sur obligation légale et intérêt légitime à la sécurité, avec conservation limitée au nécessaire pour le traitement, la défense et les obligations de transparence applicables.

ARTICLE 17 — CLIENT PROFESSIONNEL

Les données de facturation du client sont traitées pour le contrat et la comptabilité. Le DPA ne les absorbe pas lorsqu’elles relèvent de Winstory.

ARTICLE 18 — AGENCE

Le nom du client final saisi par l’agence est traité pour exécuter la Campagne. Il ne prouve pas à lui seul le mandat.

ARTICLE 19 — COOKIES

Les traceurs sont décrits dans la politique cookies. Leur acceptation est distincte de l’acceptation des conditions.

ARTICLE 20 — SUPPORT

Les messages de réclamation sont traités pour y répondre et en garder la preuve. Base : exécution ou intérêt légitime. Conservation : durée du litige puis prescription.

ARTICLE 21 — CONSERVATION

La conservation suit la finalité : compte ouvert, Campagne jusqu’à son terme, puis archives de preuve et comptables. Il n’y a pas une durée unique pour tout.

ARTICLE 22 — DESTINATAIRES

Les destinataires sont Stripe, l’hébergeur, la base, les fournisseurs d’IA appelés pour une génération, et les autorités lorsque la loi l’exige. Il n’y a pas de vente de fichiers.

ARTICLE 23 — TRANSFERTS

Des prestataires peuvent être hors de l’Espace économique européen. Pas toutes les données personnelles restent dans l’EEE. Le mécanisme est l’adéquation ou les clauses du prestataire concerné, lorsqu’elles existent pour lui.

ARTICLE 24 — DROITS

La personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité lorsque la base le permet, et retirer un consentement sans effet rétroactif sur un traitement déjà licite. La demande est écrite à l’adresse de l’article 1.

ARTICLE 25 — CNIL

La personne peut saisir la CNIL, autorité de contrôle, www.cnil.fr, sans préjudice d’un recours judiciaire.

ARTICLE 26 — DÉCISION AUTOMATISÉE

Le rang d’une Campagne n’est pas présenté, à lui seul, comme une décision automatisée produisant un effet juridique au sens de l’article 22. Si un traitement y entrait, la personne aurait droit à une intervention humaine.

ARTICLE 27 — MINEURS

Les opérations payantes, de Reward et d’image ou de voix sont réservées aux personnes d’au moins dix-huit ans. Cette règle n’est pas présentée comme un contrôle technique déjà réalisé à chaque visite.

ARTICLE 28 — SÉCURITÉ DES MESURES

Les mesures comprennent le contrôle d’accès, le chiffrement en transit lorsque le canal le permet et la journalisation. Elles n’éliminent pas tout risque.

ARTICLE 29 — MISE À JOUR

La politique peut être mise à jour. La version publiée à la date de consultation est celle qui informe. Un changement substantiel d’une finalité fait l’objet d’une information adaptée.

ARTICLE 30 — CONTACT

Les droits s’exercent par écrit à 8 rue de Wattignies, 75012 Paris, France. Une réponse est apportée dans les délais du règlement.